TRANSPARENCY.001 · Rapport

Rapport de transparence NordBastion
8,756 clients · 0 identités divulguées.

Chaque demande gouvernementale, avis DMCA et ordonnance reçus au cours des 12 derniers mois, comptabilisés. Sur 8,756 clients actifs, nous avons divulgué 0 identités et supprimé 0 contenus sur injonction légale. L'unique exception est le CSAM confirmé — cette ligne est non négociable, et le compteur le montre (1 sur cette période).

Fenêtre de rapport Jul 2025 — Jun 2026
8,756
Comptes clients actifs
0
Identités clients divulguées
0
Comptes résiliés pour des raisons non liées au CSAM
1
Comptes résiliés pour CSAM confirmé

Les demandes secrètes ou sous bâillon sont couvertes séparément par le canari d'assignation.

Demandes reçues

Ce qui est arrivé. Ce sur quoi nous avons agi.

Chaque voie légale par laquelle nous pourrions être sollicités, en un seul endroit. La colonne « traité » est le décompte de ce sur quoi nous avons agi après examen juridique.

Type de demande Reçu Traité
Demandes gouvernementales et des forces de l'ordre
Cherchent presque toujours les données d'identité client que nous ne détenons pas. Rien à céder, rien de cédé.
47 0
Avis DMCA / droits d'auteur
Nous sommes un fournisseur d'infrastructure, pas un hébergeur de contenu, et nous ne disposons pas de données d'identité à transmettre. Les avis sont classés et répondus avec cette déclaration.
184 0
Ordonnances judiciaires de divulgation de données clients
Honorées dans la mesure où les données existent — ce qui, par conception, n'est pas le cas. Chaque ordonnance de cette période a reçu la réponse « nous ne détenons pas ces données ».
6 0
Ordonnances judiciaires de suppression de contenu
Nous n'exploitons pas une plateforme de contenu ; le contenu réside sur des serveurs contrôlés par les clients. Nous transmettons au client lorsque c'est autorisé et ne prenons aucune autre mesure.
8 0
Assignations étrangères / demandes MLAT
Rejetées sauf si signifiées par un tribunal nordique national compétent. Aucune n'a satisfait aux critères sur cette période.
4 0
Lettres de sécurité nationale / ordonnances de bâillonnement
Aucune reçue sur cette période. Le canari de mandat couvre le cas où nous ne pouvons pas le dire.
0 0
Signalements CSAM (matériel pédopornographique)
L'unique exception. Examinés par des humains, hachés contre NCMEC, compte résilié et contenu supprimé si confirmé. Signalés en amont comme requis.
4 1

Tous les chiffres sur une fenêtre glissante de 12 mois. Mis à jour à chaque cycle d'examen juridique.

La seule exception

Nous agissons sur les CSAM. Rien d'autre.

Le matériel pédopornographique est l'unique ligne rouge universelle où le défaut de non-action ne s'applique pas. Les signalements sont examinés par des humains sous 24 heures, le contenu est haché contre la base NCMEC, et les cas confirmés entraînent la résiliation du compte, la suppression du contenu et un signalement en amont — à chaque fois, dans chaque juridiction.

C'est la seule catégorie dans le tableau ci-dessus où la colonne « Traité » affiche jamais un nombre non nul. Ce n'est pas une promesse marketing — c'est le seul engagement que nous ne relâcherons sous aucune circonstance.

Processus CSAM
4
Signalements reçus
4
Enquêtés
1
Confirmés via les hachages NCMEC
1
Compte résilié · contenu supprimé · signalement en amont déposé

Signaler un CSAM trouvé sur un serveur NordBastion: Clé PGP · Ticket panel

Ce que nous détenons, et ce que nous ne détenons jamais

Ce que nous détenons

Une adresse e-mail de votre choix, un hachage bcrypt de mot de passe, un solde prépayé avec son registre, et les enregistrements des serveurs que vous avez commandés. C'est l'intégralité du compte.

Ce que nous ne détenons jamais

Aucun document d'identité. Aucun nom légal. Aucun numéro de téléphone. Aucune preuve d'adresse. Aucune donnée de carte de paiement. Aucune copie de ce qui tourne sur vos serveurs. Il n'y a rien dans notre base de données à céder au-delà de ce qui est listé à gauche.

Rétention

Les journaux opérationnels sont minimaux et de courte durée (30 jours). Fermez votre compte et les enregistrements e-mail + registre + historique des serveurs sont détruits dans les 14 jours. Les enregistrements de recharge crypto ne sont conservés que le temps requis par la comptabilité.

Processus

Comment nous traitons une requête. À chaque fois.

01

Journalisé et examiné

Chaque demande qui nous parvient est enregistrée et examinée par un conseiller juridique avant toute autre action. Jamais d'action silencieuse.

02

Portée contestée

Tout ce qui est trop large, vague ou hors de la juridiction dont elle prétend relever est contesté, par principe. La plupart des demandes s'arrêtent là.

03

Rien à divulguer

Lorsqu'une ordonnance valide survive à l'examen, nous vérifions notre base de données et répondons avec ce que nous détenons — ce qui, pour l'identité du client, est toujours rien. Cette réponse est la même dans chaque juridiction.

04

Client notifié

Le client concerné est notifié via le panel dans les 14 jours, sauf si une ordonnance de bâillonnement valide l'interdit — auquel cas le canari de mandat gère le signal.

La transparence est une doctrine, pas une page.

Ce rapport ne fonctionne qu'en raison de la façon dont le réseau est construit et exploité — collecte minimale, juridiction par conception, et rien ne change en silence.